Overview In questa posizione opererai nell'ambito della gestione del rischio ICT, supportando la valutazione end-to-end e la conformità normativa. Lavorerai a stretto contatto con IT e business per identificare e mitigare rischi legati all'infrastruttura tecnologica, garantendo l'adeguatezza dei controlli e la governance ICT. Il ruolo contribuisce a proteggere la banca e a rispettare normative come DORA, NIS2 ed EBA. Offri un percorso di crescita in contesto bancario con focus su risk management ICT e compliance. Responsabilità * Valutazione del rischio ICT end-to-end (identificazione, analisi, classificazione) * Coordinamento del ciclo di valutazione dei rischi ICT * Realizzazione controlli indipendenti sull'efficacia delle misure della prima linea * Redazione report e raccomandazioni per miglioramento del sistema di controllo interno * Definizione e monitoraggio di KRI e aggiornamento del RAS * Supporto all'adeguamento normativo (DORA, EBA, NIS2)



e gestione delle evidenze * Collaborazione con IT e funzioni di business per la raccolta di informazioni * Gestione delle evidenze di audit interni/esterni Requisiti fondamentali * Laurea in Informatica, Ingegneria, Economia o discipline affini * Minimo 7 anni in ruoli analoghi, preferibilmente bancari o in consulenza * Buona conoscenza dell'inglese * Master in Cybersecurity, Enterprise Risk Management o IT Governance, Risk & Compliance come titolo preferenziale * Pensiero critico * Attitudine al lavoro in team * Gestione autonoma delle attività * Conoscenza di metodologie di valutazione del rischio ICT (ISO 31000, COBIT, NIST) * Esperienza in controlli di secondo livello e self-assessment * Conoscenza di normative/framework: DORA, NIS2, EBA Guidelines on ICT and Security Risk Management, GDPR

📌 ICT Risk Management (Roma)
🏢 Manpower
📍 Roma